SocTalk：結合情資與 AI，自動研判 Wazuh 警報
Wazuh 是開源 EDR / XDR 領域中的好工具，即將釋出的 5.0 版也非常令人期待。不過它所產生的警報，有時需要多筆一起判斷，或是…
標籤 · 2 篇
MISP
資安事件回應與管理 (二)：開源資安事件回應平台 TheHive
首先來進行評估的方案叫做 TheHive，它是一個多種功能整合的資安事件回應平台，主要提供對於 SOC、CSIRT、CERT 與處理資安事件…
標籤 · 2 篇
Wazuh 是開源 EDR / XDR 領域中的好工具，即將釋出的 5.0 版也非常令人期待。不過它所產生的警報，有時需要多筆一起判斷，或是…
首先來進行評估的方案叫做 TheHive，它是一個多種功能整合的資安事件回應平台，主要提供對於 SOC、CSIRT、CERT 與處理資安事件…